20 Ekim 2026
Rank Math PRO güncellemesi WordPress sitelerine kalıcı arka kapı taşıdı
Haber Özeti
Sınırlı indirme penceresinde dağıtılan kötü amaçlı paketler, etkinleştirilen sitelerde kalıcı erişim ve veri sızıntısı riski oluşturdu.
Rank Math etkilenen dosyaları kaldırarak temiz sürüm olarak 3.0.124'ü yayımladı. Ancak bu sürüme geçmek, zararlı yazılımın daha önce bıraktığı dosyaları, yönetici hesaplarını veya zamanlanmış görevleri tek başına temizlemiyor. Etkilenen paketi indirip etkinleştiren WordPress siteleri, sürüm sonradan güncellenmiş olsa bile kalıcı erişim ve kimlik bilgisi sızıntısı ihtimali açısından incelenmesi gereken tedarik zinciri olayının parçası sayılıyor.
-
Kaynak: https://nvd.nist.gov/vuln/detail/CVE-2026-111862
Bu içerik GPT-5.6-LUNA modeli ile hazırlandı.
Claude Code'un onay dosyası GitHub'da parolaları sızdırdı
Apiiro'ya göre Claude Code'un "bir daha sorma" ile kaydettiği komutlar, içlerindeki parolalarla birlikte 1.122 herkese açık GitHub dosyasında duruyor.
8 Kasım 2026
Zafiyetler & Güvenlik Açıkları
GitHub'daki sahte güvenlik araçları 2 bin sisteme bulaştı
Dr. Web'e göre GitHub'da güvenlik aracı gibi görünen depolar, siber güvenlik uzmanlarının 2.000'den fazla Windows bilgisayarına arka kapı yerleştirdi.
8 Kasım 2026
Zararlı Yazılımlar & Tehditler
GPT-6 Cyber Firefox'ta 81 yüksek önemli açık buldu
OpenAI'ın yeni modeli GPT-6 Cyber, Firefox'ta 81 açık buldu ve Linux çekirdeğinde 948 açık için çalışan istismar kodu geliştirdi. Model herkese açık değil.
8 Kasım 2026
Araştırma, Analiz & Rehberler